アンチパスバック
Anti-passback
あんちぱすばっく
Related
他の資格での定義
入室記録のない利用者の退室、退室記録のない利用者の再入室を認めない制御。認証を受けずに他人と一緒に入る共連れを検知・抑止し、入退室の記録を正確に保つ。
入退室管理における不正防止の仕組み。入室記録がないのに退室しようとする、または退室記録がないのに再入室しようとする操作を拒否することで、共連れや不正入退室を防止する。
入室記録のない者の退室、あるいは退室記録のない者の再入室を認めない入退室管理の制御。共連れやICカードの貸し借りによる不正入室を抑止し、在室者の把握を正確に保つ。
入室記録がないまま退室したり、退室記録がないまま再入室したりすることを防止する仕組み。共連れ(テールゲーティング)による不正入室を防ぐための物理セキュリティ対策である。
入室記録がないまま退室したり、退室記録がないまま再入室したりすることを防止する仕組み。共連れ(テールゲーティング)による不正入室を防ぐための物理セキュリティ対策である。
入退管理システムで、入室の記録がない者の退室や、退室の記録がない者の再入室を認めない仕組み。他人の入室に続いて認証せずに入る共連れや、一枚のICカードを渡して複数人が入室することを防ぐ。
Past Exams
過去問での出題
過去問で 6 回出題(ITパスポート試験 3・情報セキュリティマネジメント試験 3)
- 令和7年度 ITパスポート試験 公開問題 問77選択肢(IPA の PDF を新しいタブで開きます)
- 令和5年度 情報セキュリティマネジメント試験 公開問題 問2(IPA の PDF を新しいタブで開きます)
- 令和4年度 ITパスポート試験 公開問題 問74正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成31年度 春期 情報セキュリティマネジメント試験 午前 問13正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成29年度 秋期 情報セキュリティマネジメント試験 午前 問15正解の選択肢(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 ITパスポート試験 問98(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
建物や部屋への人の出入りを管理・制御する物理的セキュリティ対策。ICカード、生体認証、暗証番号などを用いた認証により、許可された者のみが入室できるようにする。共連れ(テールゲーティング)防止のためにアンチパスバックやインターロックが用いられる。
認証を受けた者だけを通す入退室用の機械的な扉やゲート。共連れを防ぐためにフラッパ式やターンスタイル式が用いられ、入退室管理システムと連動して通過記録を残す。
二重扉の一方が開いている間はもう一方が開かない構造とし、一度に1人ずつしか通過できないようにする仕組み。共連れを物理的に防止でき、重要区画の入口に設ける。
ユーザーやシステムの身元を確認するプロセス。知識情報(パスワード)、所持情報(ICカード、トークン)、生体情報(指紋、虹彩)の3要素(認証の3要素)があり、複数を組み合わせた多要素認証により安全性を高める。
知識(パスワード等)、所有(ICカード、スマートフォン等)、生体(指紋、虹彩等)の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。
利用者やプログラムに対して、業務遂行に必要な最小限の権限のみを付与するセキュリティの原則。過剰な権限付与によるリスク(不正利用、操作ミスによる被害拡大)を防止する。need-to-know(知る必要性)の原則とも関連する。
